SME
Utorok, 20. október, 2020 | Meniny má VendelínKrížovkyKrížovky

Na odomknutie auta stačí zariadenie za 30 dolárov

Na vniknutie do auta využil haker bezpečnostnú dieru známu desaťročia. K praktickej ukážke ho vyprovokovala nečinnosť automobiliek.

(Zdroj: Samy Kamkar)

Haker Samy Kamkar sa v poslednom období zameral na zabezpečenie vozidiel. Nedávno ukázal spôsob, ako sa bezdrôtovo dokáže nabúrať do vozidiel General Motors, využívajúcich systém OnStar.

Najnovšie sa upriamil na bezpečnostný problém známy v automobilovom priemysle desaťročia. Ide o zachytávanie kódov a ich následné zneužitie pri odomykaní auta, či garážovej brány diaľkovým ovládačom.

Využil neobmedzenú časovú platnosť kódu

Tieto systémy štandardne využívajú plávajúci kód. To znamená, že pri každom odomknutí sa odošle z diaľkového ovládača nový kód, ktorý je použiteľný len raz.

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Problémom je neobmedzená časová platnosť kódu. Práve tú Samy Kamkar využil pri výrobe zariadenia v hodnote asi 30 dolárov, slúžiaceho na prekonanie zabezpečenia vozidla a jeho následné odomknutie.

Zariadenie vo veľkosti peňaženky po umiestnení do blízkosti auta zachytí a vyruší signál vychádzajúci z diaľkového ovládania tak, aby ho auto nezaznamenalo.

Po opätovnom pokuse majiteľa o odomknutie vozidla sa celý proces zopakuje s tým rozdielom, že zariadenie odošle kód zachytený v predchádzajúcom kroku a auto sa odomkne.

Heker tak získa jeden kód k dobru, ktorý môže zneužiť na vniknutie do auta. Svoje zariadenie úspešne otestoval na viacerých autách od rôznych výrobcov. Primárne ho však skúšal na vozidle Lotus Elise.

Riešenie je známe už roky

Podľa Samyho Kamkara nejde o žiadnu novinku vo svete automobilového priemyslu. Napriek tomu, že riešenie tohto bezpečnostného problému je známe už 20 rokov, mnoho výrobcov ho neimplementovalo do praxe.

Skryť Vypnúť reklamu

Preto sa rozhodol poukázať na problém praktickou ukážkou. Viac detailov zverejní na konferencii v Defcon v Las Vegas.

Samy Kamkar sa v minulosti preslávil vypustením najrýchlejšie sa šíriaceho červa. Za 20 hodín napadol viac ako milión užívateľov.

Následne mal súdom zakázané používanie počítača na dobu troch rokov. Po vypršaní trestu poukázal na bezpečnostné chyby platobných kariet Visa, MasterCard a Europay.

kurz: 1 euro = 1,096 USD

zdroj: techinsider.io a wikipedia

Skryť Vypnúť reklamu

Najčítanejšie na SME Auto

Inzercia - Tlačové správy

  1. Home (ale aj) Office
  2. Downtown Bratislavy sa rozrastie o nový rezidenčný projekt
  3. Na Slovensku pribúdajú nové bankomaty. Viete čo v nich vybavíte?
  4. Zamestnanec chcel príspevok na stravu, no šéf mal iný názor.
  5. Zaplatiť za kávu či obed pomocou správy v čete? Už čoskoro
  6. Covid a post-Covid: Ako sa chrániť pred kybernetickými útokmi?
  7. Pravá strana Dunaja môže vďaka Inchebe získať novú tvár
  8. Zelená Bratislava
  9. Vyučujú školy informatiku dobre? Tieto patria medzi ukážkové
  10. Znečistenie riek už možno nebude možné zastaviť
  1. Počas pandémie je dôležité aj správne kúrenie
  2. Bezbariérové vozidlo
  3. Na NFŠ môže byť rýchlo 72 špeciálnych lôžok pre COVID 19
  4. Zaplatiť za kávu či obed pomocou správy v čete? Už čoskoro
  5. Covid a post-Covid: Ako sa chrániť pred kybernetickými útokmi?
  6. Zelená Bratislava
  7. Pravá strana Dunaja môže vďaka Inchebe získať novú tvár
  8. Ruža zmeny
  9. Úpravy automobilov pre ZŤP
  10. No Finish Line v Bratislave sa presúva do virtuálneho priestoru
  1. Rysy navštívi päťtisíc ľudí denne. Ako vyzerá denný chod chaty 28 988
  2. Jedlo v Bratislave: Tieto reštaurácie určite vyskúšajte 16 228
  3. Kam sa vybrať za jesennými výhľadmi? 14 975
  4. Čo bude s gastráčmi a miliardy z EÚ ako prekliatie? 13 801
  5. Vyučujú školy informatiku dobre? Tieto patria medzi ukážkové 12 566
  6. Pravá strana Dunaja môže vďaka Inchebe získať novú tvár 11 178
  7. Ako vidia budúcnosť deti zo základných škôl? Budete prekvapení 9 515
  8. Toto sú povolania budúcnosti. Niektoré prekvapili 9 202
  9. Korenie sexuálneho života po päťdesiatke. Tieto tipy vyskúšajte 9 138
  10. Hodnotenie profesionála: Ako obstáli obľúbené hotely v Tatrách? 8 906
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Zákaz vychádzania pre netestovaných? Pochybnosti majú ústavní právnici aj prezidentka

Vláda riskuje, že Ústavný súd zruší testovanie skôr, ako sa začne.

Ilustračné foto.

Prezidentka odmieta sankcie za neúčasť na testovaní (minúta po minúte)

Pribudlo ďalších šesť úmrtí na Covid-19, zomrel aj lekár z Oravy.

Prezidentka Zuzana Čaputová na rokovaní bezpečnostnej rady.
Zamestnanci spoločnosti Volkswagen Slovakia pracujú na výrobnej linke.
Komentár Petra Schutza

Významná časť národa už dávno žije v osobnom lockdowne

Medzi tmami a hmlami.

Peter Schutz.

Neprehliadnite tiež

Hyundai Tucson
Renault Mégane eVision Concept
Nový Ford Kuga PHEV zhorel len deň po registrácií v nemeckom Wiesbadene.

Dacia Spring sa stane najlacnejším elektromobilom

Zo začiatku nebude v predaji pre bežných zákazníkov.

Dacia Spring Electric